360石曉虹：大資料安全需要協同聯動

5月25日， 第三屆中國大資料安全高層論壇在貴陽開幕。 360公司副總裁石曉虹博士在論壇發表“協同聯動， 共建大資料安全生態”的主題演講。 石曉虹表示， 大資料面臨安全挑戰， 大資料發展需要區域協同、政企協同、產業協同、行業協同等全方位協同來保障安全。

中國大資料安全高層論壇由中國資訊安全測評中心和貴陽市人民政府共同主辦， 已經連續三年在貴陽召開， 會議緊扣網路安全法與國家網路安全戰略， 圍繞“資料創新安全”主題， 邀請兩院院士、行業產業界代表、高等院校專家學者等300多位嘉賓出席。

從安全戰略、行業、學術、產業多個視角， 深入探討大資料時代的前沿問題。

圖：360公司副總裁石曉虹博士在中國大資料安全高層論壇演講

據悉， 從2012年起， 我國資料總量每兩年翻一番， 呈爆發式增長。 預計到2020年， 中國資料總量將超過8000EB， 占全球資料總量的20%，

屆時中國將成為世界第一資料資源大國和全球的資料中心。

石曉虹表示， 大資料時代的網路安全威脅無處不在， 涉及個人安全、企業安全、國家安全各個方面。 包括各種木馬病毒、網路欺詐， 資訊洩露、勒索病毒攻擊和APT攻擊等。 網路無法隔離， 漏洞絕對存在， 沒有攻不破的網路。 在網路安全中， 人是防護當中最脆弱的環節， 網路攻擊是超限戰， 應對需超常規思維。

石曉虹透露， 截止2016年底， 360累計監測到針對中國境內目標發動攻擊的境內外APT組織36個， 最早可以追溯到2007年， 最近三個月內仍處於活躍狀態的APT組織至少有13個。

針對這些問題， 360獲批承建“大資料協同安全國家工程實驗室”。 實驗室的目標是形成國家級大資料網路攻防技術能力和提升行業自主創新能力;實現國家級規模的行業示範工程和社會影響力;突破國家戰略任務和重點工程的瓶頸，

解決全方位資料協同聯動的問題。

圖：360公司副總裁石曉虹博士在中國大資料安全高層論壇演講

石曉虹認為， 大資料發展需要全方位的協同安全保障。

不同的區域之間， 要實現資料共用， 尤其是不同的監管部門和企業之間要共用網路安全大資料。 要打破威脅情報資料資源分享壁壘， 建立基於大資料的網路安全威脅情報開放共用平臺， 通過建設示範工程中心， 在公共安全行業、能源電力行業、通訊技術行業等各個行業間進行資料協同。 最終， 實現跨層級、跨地域、跨系統、跨部門、跨業務的協同管理和服務。

據瞭解， 360在國內率先採用威脅情報協同技術進行威脅監測與APT攻擊預警， 受到國際安全行業的廣泛認可。 360通過SaaS服務將威脅情報成果與業界共用， 引領並促進威脅情報技術在國內安全監測領域的應用與普及。 360將行業的安全服務能力提升至單點入侵、全域預警、協同回應，

360威脅情報中心已經與國際三大威脅情報中心建立了協同處置機制。 360與企業本地資料“內外審計、追蹤溯源”的技術路線， 通過雲地協同， 實現了對入侵行為的全程溯源。